该死东西[MD5: CB1AA5]

显示全部楼层 · 发表于 2007-6-24 00:20:31

费尔可能会报个壳的。

显示全部楼层 · 发表于 2007-6-24 00:24:04

这次这个可以运行，上报让antivir入库好了

显示全部楼层 · 发表于 2007-6-24 00:27:25

程序:
E:\MYDATA\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\123\1_.EXE
可疑程序生成以下文件:
1) C:\WINDOWS\RUNDL132.EXE
2) C:\WINDOWS\LOGO1_.EXE
3) E:\MYDATA\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\$$A13.BAT
4) E:\MYDATA\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\$$A13.BAT
是否删除可疑程序

微点的动作

显示全部楼层 · 发表于 2007-6-24 00:29:07

壳变形的确厉害的。

显示全部楼层 · 发表于 2007-6-24 00:29:13

卡巴没有报啊。。。。。

显示全部楼层 · 发表于 2007-6-24 00:30:57

可报壳也可以不报壳
报壳太无聊，去掉这个功能
省略几张图，传几张上来看看

显示全部楼层 · 发表于 2007-6-24 05:55:51

Virus: Worm.Win32.Viking.lt

Virus found while downloading Web content.

Address: bbs.kafan.cn

显示全部楼层 · 发表于 2007-7-19 15:57:49

卡6Worm.Win32.Viking.lt

[病毒样本] 该死东西[MD5: CB1AA5]

本帖子中包含更多资源

浏览过的版块